De digitale identiteit van Europa: hoe afhankelijk is de EUDI-wallet van Google en Apple?

De digitale portemonnee van Europa: meer gemak, maar ook nieuwe afhankelijkheden?

Digitale soevereiniteit op de smartphone: wie beheert de nieuwe portemonnee van Europa?

De Europese digitale identiteitsportemonnee, of kortweg EUDI-portemonnee, is bedoeld om het digitale leven van alledag te vereenvoudigen: burgers kunnen hiermee identiteitsdocumenten en andere identiteitsbewijzen op hun smartphone tonen, persoonlijke informatie selectiever delen en digitale processen gemakkelijker voltooien. Lidstaten moeten uiterlijk 24 december 2026 ten minste één dergelijke portemonnee aanbieden. Maar achter de belofte van een uniforme Europese infrastructuur schuilt een fundamentele vraag: wie garandeert dat aan de technische eisen voor de functionaliteit op een smartphone wordt voldaan?

Om de veiligheid van een apparaat en wallet te controleren, kunnen aanbieders gebruikmaken van diensten waarvan de regels grotendeels door Google of Apple worden bepaald. Dit kan de ontwikkeling vereenvoudigen en beveiligingsaudits vergemakkelijken. Tegelijkertijd bestaat het risico dat alternatieve besturingssystemen of apparaten worden uitgesloten – niet per se vanwege een specifiek beveiligingslek, maar omdat ze niet voldoen aan de criteria van een bepaald platformecosysteem.

Dit maakt de EUDI-wallet tot een lakmoesproef voor de digitale soevereiniteit van Europa. Het kan administratieve en zakelijke processen versnellen, kosten verlagen en de gegevensbescherming versterken. Of het tegelijkertijd de keuzevrijheid en de concurrentie bevordert, hangt echter af van wie de veiligheidsregels vaststelt, hoe transparant deze regels zijn en of gelijkwaardige technische alternatieven worden erkend. Europa moet daarom niet alleen een digitale identiteit aanbieden, maar ook bepalen hoe onafhankelijk het gebruik ervan moet zijn van private platforms.

De digitale identiteit van Europa: hoe de EUDI-wallet zich verhoudt tot economische vooruitgang en platformafhankelijkheid

Op papier vol zelfvertrouwen, maar afhankelijk van de smartphone

Europa wil zijn eigen digitale identiteit vormgeven. De Europese digitale identiteitsportemonnee, of kortweg EUDI-portemonnee, moet hiervoor een centrale infrastructuur creëren: mensen moeten zich met hun smartphone kunnen identificeren, digitaal bewijs kunnen overleggen en in de toekomst documenten rechtsgeldig kunnen ondertekenen. De ambitie gaat veel verder dan een handigere identiteitsapp. Het gaat om een ​​gemeenschappelijke digitale vertrouwensruimte die grensoverschrijdende transacties vergemakkelijkt, de administratieve lasten verlaagt en de controle over persoonsgegevens versterkt. Volgens het Europese tijdschema moeten de lidstaten uiterlijk 24 december 2026 ten minste één dergelijke portemonnee aanbieden. Het gebruik ervan blijft vrijwillig voor burgers.

Er ontstaat echter een fundamenteel belangenconflict juist op het raakvlak tussen deze publieke infrastructuur en de privé-smartphone. Om de veiligheid van het apparaat en de applicatie te verifiëren, kunnen aanbieders van digitale portemonnees vertrouwen op diensten waarvan de regels grotendeels worden bepaald door Google en Apple. De praktische bruikbaarheid van een digitale identiteit wordt dus niet alleen bepaald door het Europese rechtskader. De beveiligingsarchitectuur van de mobiele platformen en de interpretatie van hun testresultaten worden eveneens voorwaarden voor toegang.

De economisch cruciale vraag is daarom niet of Amerikaanse technologie fundamenteel ongeschikt is. Het gaat erom onder welke voorwaarden een publieke identiteitsinfrastructuur gebruik kan maken van private platformdiensten zonder hun marktstructuur permanent te verankeren. Een technisch handige beslissing kan op korte termijn ontwikkelingskosten besparen, maar tegelijkertijd afhankelijkheden op lange termijn creëren. Omgekeerd is een meer open architectuur niet automatisch goedkoper of veiliger. Het vereist eigen controlemechanismen, duidelijke goedkeuringsregels en continu onderhoud.

De EUDI-wallet is daarmee een bijzonder veelzeggend voorbeeld van een fundamenteel Europees probleem: digitale soevereiniteit ontstaat niet simpelweg door Europese wetgeving of door de overheid ontwikkelde apps. Het ontstaat wanneer overheidsinstanties daadwerkelijk de cruciale technische regels kunnen definiëren, controleren en, indien nodig, aanpassen.

Een digitale portemonnee als basis economische infrastructuur

De EUDI-wallet is bedoeld om meer te doen dan alleen te dienen als een elektronische weergave van een identiteitskaart. In de kern bestaat deze uit digitaal ondertekende documenten waarvan de authenticiteit automatisch kan worden geverifieerd. Dit kunnen identiteitsgegevens, rijbewijzen, diploma's of andere bevoegdheden zijn. De Europese doelstelling omvat ook gekwalificeerde elektronische handtekeningen en de mogelijkheid om alleen bepaalde kenmerken te verifiëren. Zo zou iemand bijvoorbeeld zijn of haar wettelijke leeftijd kunnen bevestigen zonder adres en volledige geboortedatum te hoeven prijsgeven.

Economisch gezien heeft dit gevolgen voor een vaak onderschatte kostenfactor: het opbouwen van vertrouwen tussen partijen die elkaar niet kennen. Banken moeten nieuwe klanten identificeren. Bedrijven controleren kwalificaties. Verhuurders beoordelen documenten. Overheden vergelijken informatie met registers. Veel van deze processen gaan gepaard met onderbrekingen in de workflow, wachttijden en herhaalde verificatie van dezelfde informatie.

Een gestandaardiseerd, digitaal verifieerbaar document kan dergelijke processen vereenvoudigen. Het economische voordeel komt echter niet voort uit het simpelweg opslaan van een document op een smartphone. De cruciale factor is of een ontvangend systeem het document direct kan begrijpen, de authenticiteit ervan kan verifiëren en de informatie op een wettelijk conforme manier kan verwerken. Een digitaal rijbewijsbestand dat vervolgens handmatig moet worden ingelezen, realiseert slechts een klein deel van de potentiële productiviteitswinst.

De wallet is daarom meer vergelijkbaar met een gedeelde vertrouwensinfrastructuur dan met een enkele beheerapp. De waarde ervan neemt toe met het aantal zinvolle verificatiemethoden en gekoppelde diensten. Tegelijkertijd verhoogt dit ook de eisen aan beschikbaarheid, gebruiksvriendelijkheid, gegevensbescherming en niet-discriminerende toegang.

Juist dit infrastructurele karakter maakt technologische afhankelijkheden relevant vanuit een economisch beleidsperspectief. Bij een typische vrijetijdsapp is beperkte apparaatcompatibiliteit vooral een productprobleem. Bij een door de overheid goedgekeurd identiteitsinstrument kan dezelfde beperking echter de toegang tot bijzonder efficiënte administratieve en zakelijke processen belemmeren.

Wat de Europese deadlines nu eigenlijk betekenen

De inleiding wordt vaak gereduceerd tot een simpele verklaring: elk EU-land zal eind 2026 een app voor digitale identiteitsbewijzen hebben. In werkelijkheid moeten drie niveaus worden onderscheiden: de wettelijke verplichting om de app aan te bieden, de technische operationele gereedheid ervan en het daaropvolgende wijdverspreide gebruik ervan in het dagelijks leven.

De relevante Europese implementatiedatum is 24 december 2026, en niet simpelweg 31 december. Deze datum vloeit voort uit de tijdsrelatie tussen de gewijzigde eIDAS-verordening en de relevante uitvoeringsbesluiten. Voor bepaalde particuliere bedrijven die verplicht zijn sterke gebruikersauthenticatie te implementeren, volgt de implementatieverplichting doorgaans een jaar later. Dit is geen algemene verplichting voor elk bedrijf en elk bedrijfsproces. Voor openbare online diensten gelden afzonderlijke, meer specifieke eisen met betrekking tot de beschikbaarheid van wallets.

Een gemeenschappelijk juridisch kader betekent evenmin dat alle lidstaten op dezelfde dag identieke functionaliteit zullen aanbieden. Duitsland is van plan om, op basis van de publiekelijk beschreven ontwikkelingsstatus, begin 2027 de eerste versie van zijn nationale digitale portemonnee te lanceren. In eerste instantie zal de focus liggen op identiteits- en verificatiefuncties. Andere functies zullen geleidelijk volgen. Deze tijdlijn laat zien dat de wettelijke streefdatum en de daadwerkelijke nationale implementatiedatum niet overal samenvallen.

Dit verschil is belangrijk voor een economische evaluatie. Een officieel beschikbare app leidt niet automatisch tot wijdverspreid gebruik. Bedrijven moeten hun systemen integreren, uitgevers moeten een aankoopbewijs leveren en gebruikers moeten een tastbaar voordeel ervaren. Bovendien zijn ondersteuning, herstel na verlies van het apparaat en betrouwbare procedures voor het afhandelen van technische storingen essentieel.

De productiviteitswinst zal zich daarom waarschijnlijk niet plotseling op één enkele datum manifesteren. Een ontwikkelingsproces van meerdere jaren is waarschijnlijker, waarbij sommige toepassingen eerder operationeel zullen zijn dan andere. De kwaliteit van de architectuur zal bepalen of deze uitbreiding met een beheersbare inspanning kan worden gerealiseerd of dat er nieuwe, geïsoleerde technische oplossingen zullen ontstaan.

Waarom een ​​digitale identiteitskaart hun smartphone moet verifiëren

Een digitale identiteitsverificatie is alleen betrouwbaar als niet alleen de herkomst, maar ook het gebruik ervan adequaat beschermd is. Een geldig uitgegeven verificatie mag niet willekeurig gekopieerd en door anderen gebruikt worden. Evenmin moet worden voorkomen dat gemanipuleerde applicaties ongemerkt transacties kunnen uitvoeren of cryptografische sleutels kunnen misbruiken.

Hier komt attestatie om de hoek kijken. Simpel gezegd is het een technisch verifieerbaar bewijs van bepaalde eigenschappen van een applicatie, besturingssysteem of beveiligde sleutelomgeving. Een ontvangend systeem kan vervolgens beoordelen of het een specifieke wallet-instantie wil vertrouwen.

Tijdens dit proces worden verschillende vragen beantwoord. Is de applicatie afkomstig van de beoogde uitgever? Is deze gewijzigd? Is het opstarten van het apparaat beschermd tegen ongeautoriseerde wijzigingen? Worden sleutels gegenereerd in een beveiligde hardwareomgeving? Voldoet het beveiligingsniveau aan de gedefinieerde minimumvereisten?

Dergelijke controles zijn objectief gerechtvaardigd. Een wallet met een hoog betrouwbaarheidsniveau kan zijn veiligheid niet uitsluitend ontlenen aan het feit dat de gebruiker een app heeft geïnstalleerd. De Duitse ontwikkelingsaanpak beschrijft daarom een ​​meerlaagse beveiligingsarchitectuur met cryptografische sleutelverificatie en andere beschermingsmechanismen.

Problemen ontstaan ​​wanneer technische beveiliging en lidmaatschap van een specifiek platformecosysteem te nauw met elkaar verbonden raken. Een apparaat kan weliswaar een relevant beveiligingsbewijs leveren, maar hoeft niet aan alle commerciële eisen van een platformbeheerder te voldoen. Omgekeerd vervangt goedkeuring door een platformbeheerder geen uitgebreide beveiligingsbeoordeling van alle denkbare risico's.

De politieke kwestie is daarom niet of apparaten getest moeten worden. Het gaat om de criteria, het besluitvormende orgaan en de mogelijkheid om via andere technische methoden gelijkwaardig veiligheidsbewijs te leveren.

Wanneer een veiligheidsaudit tegelijkertijd de markt reguleert

De Play Integrity API van Google biedt ontwikkelaars gestandaardiseerde testresultaten voor applicaties en apparaten. Dit is aantrekkelijk voor aanbieders, omdat ze gebruik kunnen maken van een bestaande infrastructuur in plaats van elk testonderdeel zelf te bouwen. Tegelijkertijd kunnen de evaluatiecriteria niet alleen technische apparaatkenmerken omvatten, maar ook de acceptatie van het systeem binnen het Google-ecosysteem.

Het gebruik van Play Integrity is gedocumenteerd voor wallet-ontwikkelingen in Nederland en Italië. Dit brengt het risico met zich mee dat alternatieve Android-besturingssystemen mogelijk niet voldoen aan de verplichte testcriteria, ook al zou een meer gedetailleerde technische beveiligingsaudit mogelijk zijn.

De gangbare bewering dat elk alternatief besturingssysteem automatisch faalt voor elke Play Integrity-test is te simplistisch. De doorslaggevende factoren zijn de vereiste testniveaus en de regels die de applicatie gebruikt om het resultaat te evalueren. De GrapheneOS-documentatie beschrijft met name hoe applicaties ook alternatieve besturingssystemen kunnen overwegen door direct gebruik te maken van Android-hardware-attestatie. Dit betekent echter niet dat alle applicaties met een Play Integrity-verbinding identiek zullen reageren.

Het zou ook onjuist zijn om GrapheneOS en /e/OS vanuit een beveiligingsperspectief gelijk te stellen zonder nader onderzoek. Alternatieve besturingssystemen verschillen in termen van apparaatondersteuning, het aanbieden van updates, opstartbeveiliging en de integratie van beveiligingsfuncties. Daarom is het juiste alternatief voor een algehele uitsluiting geen algehele goedkeuring, maar eerder een transparante evaluatie op basis van verifieerbare vereisten.

De economische kern blijft hetzelfde: als erkenning door een dominant platform een ​​verplichte voorwaarde wordt voor een publiek identiteitsproduct, krijgt deze erkenning extra marktwaarde. Het bepaalt dan niet alleen de compatibiliteit met private apps, maar ook de bruikbaarheid van een door de staat beheerde vertrouwensdienst.

Google en Apple belichamen verschillende afhankelijkheden

In de discussie worden Google en Apple vaak als één probleem beschouwd. Voor een nauwkeurige analyse is het echter noodzakelijk om onderscheid te maken tussen de platforms.

Android vertoont een spanningsveld tussen de fundamenteel open basis van het besturingssysteem en de propriëtaire diensten die een centrale rol spelen in veel commercieel verkrijgbare apparaten. Alternatieve Android-systemen kunnen hun eigen beveiligingsconcepten implementeren op geschikte hardware. Of een wallet deze systemen accepteert, hangt daarom ook af van welke authenticatiemethoden de wallet-aanbieder herkent.

Voor Apple is de situatie anders. Hardware, besturingssysteem en essentiële beveiligingsfuncties zijn veel nauwer georganiseerd binnen een uniform productecosysteem. Deze afhankelijkheid heeft met name gevolgen voor de toegang tot de functies, interfaces en distributiekanalen die Apple aanbiedt.

Ook de gebruikte productnamen mogen niet door elkaar gehaald worden. Managed Device Attestation, App Attest en DeviceCheck verwijzen naar verschillende Apple-mechanismen. Welk mechanisme een specifieke wallet gebruikt, kan niet zomaar worden afgeleid uit de iOS-ondersteuning. Zo vermeldt een technische beschrijving van de Duitse wallet bijvoorbeeld iOS DeviceCheck en App Attest naast de Android-methoden. De algemene bewering dat alle Europese wallets gebaseerd zijn op Apple's Managed Device Attestation is daarom niet betrouwbaar.

Dit onderscheid is cruciaal voor de classificatie van economisch beleid. Android vereist in de eerste plaats een discussie over alternatieve vertrouwenspaden binnen een meer diverse besturingssysteemomgeving. Bij iOS ligt de focus meer op hoe publieke infrastructuur kan functioneren onder de voorwaarden van een strak gecontroleerd overkoepelend systeem.

Beide kwesties hebben betrekking op platformvermogen. De specifieke technische en regelgevende oplossingen zijn echter niet identiek.

Zwitserland bewandelt een andere weg, maar streeft niet naar volledige onafhankelijkheid

De Zwitserse identiteitsinfrastructuur swiyu biedt een concreet tegenvoorbeeld voor de aanname dat een overheidswallet per se de Play Integrity-service van Google nodig heeft. Voor Android zijn eisen gedefinieerd die zich direct richten op verifieerbare apparaatkenmerken: een veilige opstartprocedure, voldoende besturingssysteem- en patchniveaus, geldige hardwarecertificeringen en een app-handtekening die overeenkomt met de door de overheid geleverde applicatie. Deze controles moeten worden uitgevoerd via de interface van het besturingssysteem in plaats van via Play Integrity.

Zwitserland is geen EU-lidstaat. De Zwitserse aanpak moet daarom worden beschouwd als een technische vergelijking, en niet als een nationale implementatie van dezelfde Europese verplichting.

Het belangrijkste verschil zit hem in de verschuiving van de beslissingsbevoegdheid. Een wallet-operator kan zelf technisch bewijsmateriaal beoordelen op basis van vastgestelde regels, in plaats van acceptatie volledig afhankelijk te maken van één enkel, geaggregeerd platformoordeel. Hierdoor kunnen alternatieve besturingssystemen worden overwogen, mits ze de vereiste kenmerken vertonen.

Dit betekent echter niet dat er sprake is van volledige leveranciersonafhankelijkheid. Zelfs directe hardware-attestatie vereist vertrouwde hardware, certificaatketens, veilige implementaties en procedures voor het omgaan met gecompromitteerde sleutels. Bij veel apparaten blijven fabrikanten en hun beveiligingsinfrastructuur onderdeel van de vertrouwensketen.

De realistische verbetering bestaat daarom niet uit het elimineren van alle afhankelijkheden. Het gaat erom extra afhankelijkheid van een specifieke, commerciële beoordelingsdienst te vermijden en de goedkeuringsbeslissing meer aan publieke controle te onderwerpen.

Juist deze beperkte maar concrete vorm van onafhankelijkheid is economisch waardevol. Het vergroot de handelingsvrijheid zonder de technische mogelijkheden van moderne smartphones te ontkennen.

Duitsland bewijst dat architectuur nog steeds vorm kan krijgen

Het Europese wallet-landschap is technisch gezien geen uniform geheel. Nationale beslissingen verschillen en ontwikkelingsfasen kunnen variëren. Duitsland beschrijft Android Key Attestation als het primaire mechanisme voor het verifiëren van de apparaatintegriteit en het veilige gebruik van sleutels. Aanvullende signalen zoals Play Integrity worden geëvalueerd als mogelijke aanvullingen. Er wordt expliciet geen definitieve beslissing genomen; zonder aantoonbaar extra beveiligingsvoordeel zouden dergelijke mechanismen niet in de uiteindelijke architectuur moeten worden opgenomen.

Dit standpunt is belangrijk voor het debat. Het spreekt de opvatting tegen dat alle Europese wallets al onherroepelijk vastzitten aan dezelfde eigen verificatiedienst. Tegelijkertijd garandeert het gebruik van hardware-attestatie alleen niet dat elk alternatief besturingssysteem bij de lancering wordt ondersteund.

Duitsland ziet Android en iOS in eerste instantie als de beoogde platformen. Ondersteuning voor alternatieve besturingssystemen wordt in principe als technisch haalbaar beschouwd, maar moet wel voldoen aan de hoge beveiligingseisen.

Dit leidt tot een genuanceerde beoordeling. Enerzijds is er politieke en technische ruimte voor ontwerp. Anderzijds kan een open basisarchitectuur in de praktijk beperkend blijven als er geen goedkeuringsregels zijn of als alternatieve systemen niet permanent worden getest.

Het is dus niet voldoende om een ​​interface theoretisch open te houden om echte keuzevrijheid te garanderen. Wat nodig is, zijn verifieerbare eisen, een procedure voor het herkennen van geschikte systemen en duidelijke verklaringen over welke configuraties worden ondersteund. Pas dan wordt een technische mogelijkheid een betrouwbare gebruiksoptie.

Onze expertise in bedrijfsontwikkeling, verkoop en marketing in de EU en Duitsland - Afbeelding: Xpert.Digital

Focusgebieden binnen de industrie: B2B, digitalisering (van AI tot XR), werktuigbouwkunde, logistiek, hernieuwbare energie en industrie

Meer informatie vindt u hier:

• Expert Business Hub

Een thematisch kenniscentrum met inzichten en expertise:

• Kennisplatform over mondiale en regionale economieën, innovatie en trends in specifieke sectoren
• Een verzameling analyses, inzichten en achtergrondinformatie over onze belangrijkste aandachtsgebieden
• Een plek voor expertise en informatie over actuele ontwikkelingen in het bedrijfsleven en de technologie
• Een informatiecentrum voor bedrijven die op zoek zijn naar informatie over markten, digitalisering en innovaties in de sector

Waarom de meest voor de hand liggende ontwikkelingsroute uiteindelijk duur kan uitpakken voor de economie als geheel

Vanuit het perspectief van een ontwikkelteam is het kiezen van een bestaand platform vaak een rationele keuze. Documentatie, bestaande bibliotheken en gestandaardiseerde reacties verminderen de directe inspanning. Onder tijdsdruk is het verleidelijk om te vertrouwen op een veelgebruikte dienst in plaats van een eigen test- en evaluatieproces te ontwikkelen.

Deze aanpak verschuift echter de kosten. In eerste instantie wordt een deel van het ontwikkelingswerk voor de wallet-aanbieder geëlimineerd. Dit kan echter later leiden tot extra kosten vanwege beperkte compatibiliteit, aanvullende ondersteuningsverzoeken en een lastige vervanging van de dienst.

Economisch gezien verschilt dit van micro-economische optimalisatie. Een projectbudget dekt primair de ontwikkeling, implementatie en exploitatie van de applicatie zelf. Het houdt niet automatisch rekening met de nadelen voor alternatieve aanbieders, de lasten voor uitgesloten gebruikers of de langetermijnverzwakking van overstapmogelijkheden.

Een gratis interface kan daarom een ​​hoge economische prijs hebben. "Gratis" betekent simpelweg dat er geen directe kosten in rekening worden gebracht voor een specifiek gebruik. Het zegt niets over de impact van de dienst op de marktstructuur of de kosten van een latere migratie.

Dit mechanisme veronderstelt geen kwade opzet. Veel afhankelijkheden ontstaan ​​juist doordat talloze actoren elk de meest voor de hand liggende standaardaanpak kiezen. Wat voor elk individueel team handig lijkt, kan gezamenlijk een infrastructuur creëren die moeilijk te veranderen is.

De juiste conclusie is daarom niet om gevestigde platformdiensten volledig te verbieden. De voordelen ervan moeten veeleer worden afgewogen tegen de kosten op lange termijn van beperkte uitwisselbaarheid.

Echte marktmacht ontstaat bij de toetredingsdrempel

Het strategische belang van een beveiligingsaudit schuilt in het vermogen om toegang te bepalen. Als een wallet niet kan worden aangemaakt of gebruikt op basis van een specifiek auditresultaat, wordt het auditmechanisme een economisch controlepunt.

Dit vormt een bijzondere uitdaging voor alternatieve besturingssystemen. Ze moeten niet alleen technisch overtuigend zijn en gebruikers aantrekken, maar ook compatibel zijn met de applicaties die gebruikers onmisbaar vinden. Denk hierbij met name aan betaaldiensten, bankapplicaties en identiteitssystemen voor overheidsinstanties.

Een onderzoek onder 120 deelnemers naar alternatieve mobiele software onderstreept dit verband: voor veel deelnemers was de gebruiksvriendelijkheid van essentiële betaal- en identiteitsapplicaties een voorwaarde voor de overstap. Dit aantal is niet representatief voor de gehele Europese bevolking, maar het toont wel een plausibel mechanisme aan waarmee cruciale apps de keuze voor een besturingssysteem beïnvloeden.

Dit zorgt ervoor dat de portemonnee indirect invloed heeft op de concurrentie. Zelfs als slechts een klein percentage van de bevolking alternatieve systemen gebruikt, heeft hun uitsluiting gevolgen voor de toekomstperspectieven van concurrerende ecosystemen. Een product hoeft niet door de meerderheid gebruikt te worden om als potentieel alternatief te fungeren en een disciplinerende invloed uit te oefenen op gevestigde aanbieders.

De economische en politieke betekenis van een minderheid wordt daarom niet alleen afgemeten aan haar huidige omvang. Het hangt er ook van af of haar bestaan ​​opties openhoudt en innovatie buiten de dominante platforms mogelijk maakt.

Hoe publieke acceptatie particuliere normen kan versterken

Digitale identiteit is een markt met sterke onderlinge afhankelijkheden. Een digitale portemonnee wordt aantrekkelijker voor gebruikers wanneer veel diensten deze accepteren. Integratie is voor bedrijven waardevoller wanneer veel gebruikers deze omarmen. Uitgevers profiteren op hun beurt wanneer hun digitale identiteitsgegevens breed geaccepteerd worden.

Het Europese kader is bedoeld om dit coördinatieproces te versnellen. Gemeenschappelijke standaarden en verplichte acceptatie kunnen voorkomen dat elke sector een eigen identiteitssysteem ontwikkelt. Dit levert een aanzienlijk economisch voordeel op.

Ditzelfde mechanisme kan echter ook ongewenste technische beperkingen versterken. Als een bepaalde platformdienst al vroeg in veel wallets wordt geïntegreerd, zullen andere deelnemers dit voorbeeld volgen. Integraties, beveiligingsconcepten en operationele processen passen zich dienovereenkomstig aan. Met elke extra verbinding nemen de kosten van een fundamentele verandering toe.

Dit is een klassiek voorbeeld van padafhankelijkheid: beslissingen die in een vroeg stadium worden genomen, beïnvloeden latere keuzes sterker dan hun oorspronkelijke technische betekenis zou doen vermoeden.

Dit legt een bijzondere verantwoordelijkheid bij de publieke infrastructuur tijdens de implementatiefase. Interfaces en goedkeuringsregels zijn relatief gemakkelijker aan te passen wanneer het uiteindelijke gebruik nog beperkt is. Na een grootschalige implementatie kan dezelfde correctie ingrijpende aanpassingen vereisen bij overheidsinstanties, banken, trustdiensten en softwareleveranciers.

Architectonische beslissingen mogen daarom niet alleen worden beoordeeld op de vraag of ze een initiële lancering mogelijk maken. Het is ook cruciaal om te overwegen welk concurrentielandschap ze na enkele jaren waarschijnlijk zullen creëren.

Waar de productiviteitswinsten daadwerkelijk plaatsvinden

De economische mogelijkheden die de EUDI-portefeuille biedt, zijn aanzienlijk, maar moeten niet worden verward met de reeds gerealiseerde besparingen. Een bedrag dat in verband met de Europese effectbeoordeling wordt genoemd, plaatst de netto baten tussen € 800 miljoen en € 6,5 miljard. Deze ruime marge is een op modellen gebaseerde verwachting, geen gemeten rendement op de investering voor de momenteel beschikbare portefeuilles.

De omvang van de data benadrukt hoe sterk de uitkomst afhangt van aannames over acceptatie, procesverbeteringen en vermeden schade. Een app met weinig gebruik en veel handmatige uitzonderingen zal andere resultaten opleveren dan een breed geaccepteerde infrastructuur met goed geïntegreerd bewijsmateriaal.

De directe voordelen kunnen voortvloeien uit kortere verwerkingstijden, minder herhaalde gegevensinvoer en eenvoudigere authenticatie. Bovendien kan het bepaalde vormen van fraude bemoeilijken, omdat ondertekende documenten niet kunnen worden gewijzigd zoals gewone documentafbeeldingen.

Dit wordt gecompenseerd door integratiekosten. Bedrijven moeten hun datamodellen, toegangsrechten, gebruikersinterfaces en juridische processen aanpassen. Bovendien blijven technische beoordelingen noodzakelijk. Een echt bewijs bewijst niet automatisch dat een zakelijke transactie economisch haalbaar is of dat een aanvraag inhoudelijk gerechtvaardigd is.

Een degelijke kosten-batenanalyse moet daarom op zijn minst onderscheid maken tussen technische authenticatie, identiteitsverificatie en besluitvorming door experts. De wallet kan de eerste twee gebieden aanzienlijk ondersteunen. Hij vervangt echter niet de volledige bedrijfslogica.

Toepassingen met grote aantallen gevallen, terugkerend bewijsmateriaal en voorheen complexe mediabreuken zijn bijzonder aantrekkelijk. De voordelen zijn minder duidelijk wanneer een proces zelden voorkomt of wanneer de werkelijke moeilijkheid buiten de identificatie ligt.

Logistiek en industrie hebben meer nodig dan een digitale identiteitskaart

De potentiële voordelen zijn met name duidelijk in de industrie en logistiek. Een chauffeur zou zijn rijbewijs digitaal kunnen bewijzen. Een externe technicus zou een kwalificatie- of veiligheidstrainingcertificaat kunnen overleggen. Een bedrijf zou de toegang tot een locatie kunnen organiseren op basis van verifieerbare autorisaties.

Dergelijke aanvragen zouden echter meerdere bewijsstukken en beslissingen combineren. De identiteit van een persoon is niet hetzelfde als zijn of haar huidige baan, kwalificaties of bevoegdheid om namens een bepaald bedrijf te handelen.

Een geldig rijbewijs zegt bijvoorbeeld niets over de bevoegdheid van een chauffeur om een ​​specifieke lading te vervoeren. Een beroepsdiploma bewijst niet automatisch dat de vereiste training nog actueel is. Daarom moeten verschillende instanties die certificaten uitgeven en de bijbehorende geldigheidsregels voor certificaten op elkaar afgestemd zijn voor economisch verantwoorde processen.

De digitale portemonnee kan hiervoor een gemeenschappelijk overdrachts- en verificatiekader bieden. Dit neemt echter niet de noodzaak weg om een ​​actueel en betrouwbaar identiteitsbewijs te overleggen.

Met name in deze omgevingen wordt apparaatcompatibiliteit een zakelijke kwestie. Bedrijven gebruiken smartphones gedurende verschillende levenscycli en moeten beveiligingsvereisten, apparaatbeheer en vervangingsprocessen op elkaar afstemmen. Als identiteitsfuncties alleen beschikbaar zijn onder strikt gedefinieerde platformvoorwaarden, kunnen er extra kosten voor apparaten en ondersteuning ontstaan.

Economisch succes hangt daarom niet alleen af ​​van de gebruiksvriendelijkheid van de app. Het vereist een architectuur die integreert in de dagelijkse werkprocessen en die technische uitzonderingen beheersbaar maakt.

Vrijwillige actie verliest zijn waarde wanneer de alternatieven slechter worden

Vrijwillig gebruik is een van de kernprincipes van de beveiliging van de EUDI-wallet. Voor Duitsland is expliciet vastgelegd dat bestaande fysieke identiteitsbewijzen kunnen blijven worden gebruikt en dat alternatieve methoden beschikbaar moeten blijven.

Vanuit economisch oogpunt is een formele keuze niet altijd voldoende. Als de digitale route aanzienlijk sneller, goedkoper of gemakkelijker is, terwijl andere methoden geleidelijk aan in kwaliteit afnemen, ontstaat er praktische druk om die route te volgen.

Deze druk zou in eerste instantie geen bewijs vormen van een juridische overtreding. Het zou echter wel een significant distributieprobleem opleveren. Mensen zonder een geschikte smartphone, met beperkte digitale vaardigheden of met een bewust gekozen alternatief besturingssysteem zouden minder profiteren van de efficiëntievoordelen.

Verschillende oorzaken mogen niet door elkaar gehaald worden. Iemand die geen smartphone heeft, heeft andere ondersteuning nodig dan iemand wiens technisch capabel apparaat wordt afgewezen vanwege een platformbeperking. Toegankelijkheid, sociale inclusie en open besturingssystemen vereisen verschillende maatregelen.

Een gemeenschappelijke standaard is echter wel zinvol voor publieke infrastructuur: toegang tot basisvoorzieningen mag niet onevenredig afhankelijk zijn van vermijdbare technische obstakels.

Een succesvol digitaal kanaal rechtvaardigt daarom niet automatisch het uitbannen van alle andere methoden. De meest economisch haalbare oplossing houdt ook rekening met de kosten die buiten de app ontstaan: extra afspraken met autoriteiten, de aanschaf van een nieuw apparaat, ondersteuningskosten en tijdverlies door niet-ondersteunde configuraties.

Gegevensbescherming begint onder de zichtbare gebruikersinterface

Een digitale portemonnee kan zo ontworpen worden dat deze efficiënter omgaat met data dan veel bestaande identificatiemethoden. Door individuele kenmerken selectief openbaar te maken, wordt onnodige dataoverdracht verminderd. In de Duitse architectuur wordt bewijsmateriaal rechtstreeks uitgewisseld tussen de digitale portemonnee en de ontvangende entiteit; uitgevers zouden niet automatisch moeten weten waar hun bewijsmateriaal wordt gebruikt.

Deze voordelen bieden echter geen antwoord op alle vragen over gegevensbescherming. Naast de feitelijke inhoud van een certificaat is er ook bijbehorende technische informatie. Denk hierbij aan testtijden, apparaatklassen, app-versies of beveiligingsstatusinformatie.

Of dergelijke informatie daadwerkelijk aan een externe aanbieder wordt doorgegeven en welke conclusies daaruit kunnen worden getrokken, hangt af van de specifieke procedure. Het gebruik van een attestatiedienst houdt niet per se in dat Google of Apple de volledige inhoud van de identiteitskaart ontvangt of elke transactie in de digitale portemonnee kan volgen.

Omgekeerd zou het eveneens ontoereikend zijn om alleen de zichtbare gegevensuitwisseling binnen de app te onderzoeken. Een uitgebreide beoordeling van de gegevensbescherming moet de hele keten in ogenschouw nemen, inclusief de applicatie, apparaatverificatie, servercommunicatie en operationele logboeken.

Dit onderstreept nogmaals het belang van technische controle. Overheidsinstanties moeten weten welke gegevens een afhankelijkheid creëren, welke daarvan noodzakelijk zijn en of alternatieve methoden hetzelfde beveiligingsdoel bereiken met minder gegevensverwerking.

Dataminimalisatie is daarom niet alleen een kenmerk van de gebruikersinterface, maar ook een architectonische keuze.

Veiligheid en transparantie vereisen dezelfde mate van zorgvuldigheid

De controverse wordt vaak afgeschilderd als een conflict tussen veiligheid en vrijheid. Dit is een te grote vereenvoudiging. Een open architectuur kan hoge veiligheidseisen afdwingen. Een gesloten architectuur kan slecht geconfigureerde controles bevatten.

Cruciaal zijn concrete criteria: een veilige opstart van het apparaat, voldoende actualiteit, beschermde sleutels, geldige certificaten, authentieke app-handtekeningen en een robuuste procedure voor het reageren op beveiligingslekken. De Zwitserse aanpak beschrijft precies zo'n focus op verifieerbare eigenschappen.

Openheid betekent dus niet dat elk aangepast apparaat zomaar geaccepteerd wordt. Een smartphone met een ontgrendelde bootloader, onbekende firmware of een niet-ondersteunde beveiligingsversie kan om objectieve redenen worden uitgesloten.

De eisen moeten echter proportioneel en begrijpelijk zijn. Uitsluiting dient idealiter gebaseerd te zijn op een relevant gebrek aan beveiligingsfuncties, en niet louter op een ander merk of platform.

Beheerders van wallets hebben hiervoor hun eigen expertise nodig. Degenen die alternatieve vertrouwenspaden toestaan, moeten de sleutels van het besturingssysteem beheren, beveiligingsinformatie evalueren en beslissingen bijstellen wanneer componenten gecompromitteerd raken. Dit werk is niet gratis.

De gepaste politieke eis is daarom niet om de veiligheid te vereenvoudigen. Het is om veiligheidsbeslissingen zo te organiseren dat ze transparant, controleerbaar en zo neutraal mogelijk blijven ten opzichte van de concurrentie.

Mededingingsrecht kan technisch ontwerp niet vervangen

De integratie van dominante platformdiensten roept vragen op over mogelijke concurrentiebeperkingen. Dit is met name relevant wanneer een dienst niet alleen daadwerkelijke risico's inschat, maar ook indirect het gebruik van andere besturingssystemen of distributiekanalen belemmert.

Dit betekent echter niet automatisch dat elke specifieke wallet-integratie de Digital Markets Act of andere mededingingswetgeving schendt. Een dergelijke beoordeling vereist een onderzoek van de betreffende dienst, de relevante verplichtingen en de daadwerkelijke implementatie ervan. Algemene beweringen van onrechtmatigheid vervangen dit onderzoek niet.

Niettemin is het conflict vanuit economisch-politiek oogpunt evident. Europa probeert digitale markten opener te maken en de overstapmogelijkheden te verbeteren. Tegelijkertijd kunnen nationale identiteitssystemen juist die platformafhankelijkheid versterken die elders juist beperkt wordt.

De meest effectieve oplossing ligt daarom niet alleen in procedures achteraf. Het begint bij het ontwerp van de publieke infrastructuur. Als gelijkwaardige veiligheidscertificeringen zijn toegestaan ​​en kritische componenten uitwisselbaar blijven, neemt het risico op het ontstaan ​​van moeilijk op te lossen afhankelijkheden in de eerste plaats af.

Regelgeving en technologie moeten hand in hand gaan. Een juridische claim op interoperabiliteit blijft zwak als de praktische architectuur geen alternatieve toegangsmogelijkheden biedt. Omgekeerd creëert een technisch open interface geen eerlijke markt als de goedkeuringseisen ondoorzichtig blijven.

Een realistische maatstaf voor digitale soevereiniteit

Volledige technologische zelfvoorziening is geen zinvolle kortetermijnmaatstaf voor een smartphonewallet. Moderne apparaten combineren internationaal ontwikkelde processors, besturingssystemen, beveiligingsmodules en communicatiestandaarden. Een Europese app kan deze toeleveringsketens niet zomaar vervangen.

Digitale soevereiniteit moet daarom worden opgevat als het vermogen om zelfstandig essentiële beslissingen te nemen en afhankelijkheden beheersbaar te houden.

Voor de EUDI-wallet betreft dit in de eerste plaats de autorisatie: wie bepaalt welke apparaten en besturingssystemen voldoende beveiliging bieden? Daarnaast is er de kwestie van de controleerbaarheid: kunnen overheidsinstanties traceren hoe een cruciaal auditresultaat tot stand komt? Ten slotte gaat het om overstapmogelijkheden: kan een dienst worden vervangen zonder de identiteitsinfrastructuur fundamenteel opnieuw op te bouwen?

Open-source software moet ook aan deze standaard worden getoetst. Toegankelijke broncode van een app is waardevol, maar het heft de inherente afhankelijkheid van een extern beheerde service niet op. Omgekeerd kan het beperkte gebruik van een propriëtaire component gerechtvaardigd zijn als de functie ervan duidelijk is gedefinieerd en vervanging realistisch mogelijk is.

Het cruciale verschil zit hem dus niet alleen in de verschillen tussen Europese en Amerikaanse systemen, of tussen open en propriëtaire systemen. Het zit hem in de verschillen tussen beheersbare afhankelijkheden en afhankelijkheden die structureel moeilijk te veranderen zijn.

Een geloofwaardige Europese strategie zou juist dit onderscheid in de praktijk moeten brengen.

Welke prestatie-indicatoren moeten het succes bepalen?

Een datagestuurde evaluatie van een digitale portemonnee mag niet beperkt blijven tot installaties en registraties. Deze cijfers tonen weliswaar het bereik aan, maar nog niet het economisch voordeel.

Belangrijker zijn succesvolle gebruiksprocessen, bespaarde verwerkingstijd en de frequentie van noodzakelijke handmatige uitzonderingen. Even relevant zijn de kosten per voltooid proces, inclusief operationele kosten, ondersteuning en herstelkosten.

Het platformprobleem dat hier wordt besproken, vereist aanvullende gegevens. Hoeveel installatiepogingen mislukken tijdens de apparaatcontrole? Wat zijn de onderliggende oorzaken? Zijn ze te wijten aan ontbrekende beveiligingsupdates, technische fouten of het niet herkennen van een alternatief systeem? Hoe lang duurt het testen van een nieuwe versie van het besturingssysteem?

Ook de beschikbaarheid en de gevolgen van verstoringen moeten worden beoordeeld. Een beveiligingsarchitectuur kan cryptografisch robuust zijn, maar operationeel kwetsbaar als een externe dienst niet beschikbaar is of als een foutieve update veel gebruikers tegelijkertijd buitensluit.

Tot slot moet de uitwisselbaarheid regelmatig in de praktijk worden getest. Een back-upoptie die alleen op papier bestaat, biedt weinig bescherming als de activering ervan maanden duurt.

Dergelijke indicatoren zouden objectiviteit in het debat brengen. In plaats van abstract te discussiëren over soevereiniteit of onveiligheid, zou het mogelijk zijn om te onderzoeken welke architectuur welke voordelen oplevert, wie erdoor wordt uitgesloten en hoe veerkrachtig deze blijft bij realistische verstoringen.

De kansen voor Europa liggen in een open systeem van vertrouwen

De EUDI-wallet kan aanzienlijke economische vooruitgang mogelijk maken. Het kan grensoverschrijdende processen vereenvoudigen, de verificatie van documenten versnellen en onnodige gegevensuitwisseling verminderen. Deze mogelijkheden moeten serieus worden genomen, juist omdat ze de ontwikkeling van een permanente infrastructuur rechtvaardigen.

Het cruciale punt is niet alleen het gebruik van Amerikaanse technologie. Het probleem ontstaat wanneer platformherkenning door particulieren, zonder een gelijkwaardig alternatief, een voorwaarde wordt voor een door de staat georganiseerde digitale identiteit. Dan versmelt publieke toegang met private toegangscontrole.

De technisch beschikbare alternatieven tonen aan dat deze uitkomst niet onvermijdelijk is. Directe hardware-attestatie kan de besluitvormingsmogelijkheden vergroten. Tegelijkertijd maken de Zwitserse implementatie en het genuanceerde Duitse standpunt duidelijk dat openheid concrete veiligheidsmaatregelen vereist en niet verward moet worden met volledige leveranciersonafhankelijkheid.

Het economisch aantrekkelijke perspectief is daarom noch een algehele terugval naar gevestigde platformdiensten, noch de eis tot onmiddellijke technologische zelfvoorziening. Het ligt in een gemeenschappelijke Europese vertrouwensorde die hoge veiligheidseisen combineert met transparante goedkeuringsregels, verifieerbare componenten en daadwerkelijke overstapmogelijkheden.

Als dit lukt, wordt de wallet meer dan zomaar een extra app. Het wordt een infrastructuur die concurrentie mogelijk maakt, in plaats van bestaande toegangsbarrières te vervangen. Als het mislukt, zou Europa zijn eigen digitale legitimatiebewijzen kunnen uitgeven, maar zou het nog steeds slechts beperkte controle hebben over de voorwaarden voor het praktische gebruik ervan.

De quasi-interne oplossing: Hoe Xpert.Digital operationele hiaten in B2B-marketing en -verkoop dicht – Slimme, contentgedreven bedrijfsvoering - Afbeelding: Xpert.Digital

Xpert.Digital is een datagedreven B2B-branchehub onder leiding van Konrad Wolfenstein . Het bedrijf fungeert als een externe, quasi-interne oplossing voor industriële partners en dicht operationele lacunes in marketing, content en sales – zonder dat de klant extra middelen nodig heeft.

Meer informatie vindt u hier:

• De quasi-interne oplossing: Hoe Xpert.Digital operationele hiaten in B2B-marketing en -verkoop dicht – Slimme, contentgedreven bedrijfsvoering

☑️ Onze zakelijke voertaal is Engels of Duits

☑️ NIEUW: Correspondentie in uw moedertaal!

Konrad Wolfenstein

Mijn team en ik staan ​​graag tot uw beschikking als uw persoonlijke adviseur.

U kunt contact met mij opnemen door hier het contactformulier in te vullen [email protected]:of door mij te bellen op +49 7348 4088 965. Mijn e-mailadres is

Ik kijk uit naar ons gezamenlijke project.

☑️ Ondersteuning van het MKB op het gebied van strategie, advies, planning en implementatie

☑️ Opstellen of herzien van de digitale strategie en digitalisering

☑️ Uitbreiding en optimalisatie van internationale verkoopprocessen

☑️ Wereldwijde en digitale B2B-handelsplatformen

☑️ Pionier in bedrijfsontwikkeling / marketing / PR / beurzen